در ماجرای آسیب‌پذیری React2Shell، نمونه‌های PoCهای جعلی یا ناقص، غیرعملیاتی یا کاملاً سطحی، باعث سردرگمی گسترده و حتی ایجاد یک حس امنیت کاذب شدند. این سؤال حالا جدی‌تر از همیشه مطرح است:آیا می‌توان جلوی سیل PoCهای بی‌کیفیت و تولیدشده توسط هوش مصنوعی را گرفت؟ تلاش‌ها برای اکسپلویت یک آسیب‌پذیری بحرانی
در دسامبر ۲۰۲۴، کتابخانه محبوب هوش مصنوعی Ultralytics دچار نفوذ شد و کدی مخرب در آن قرار گرفت که منابع سیستم را برای استخراج رمزارز در اختیار مهاجم می‌گذاشت. در آگوست ۲۰۲۵، بسته‌های مخرب Nx باعث افشای ۲٬۳۴۹ اعتبار دسترسی شامل GitHub، سرویس‌های ابری و سامانه‌های هوش مصنوعی شدند. در
یک ارزیابی جدید از اپلیکیشن موبایل DeepSeek برای سیستم‌عامل iOS اپل مشکلات امنیتی مهمی را نشان میدهد که مهم‌ترین آنها این است که داده‌های حساس را بدون هیچ‌گونه رمزگذاری به اینترنت ارسال می‌کند و آنها را در معرض حملات رهگیری و مداخله در داده (interception) و دستکاری و ایجاد تغییر
update یک آسیب پذیری بحرانی با شناسه CVE-2024-50050 در فریمورک Llama متا شناسایی شده است، که یک ابزار منبع باز پرکاربرد برای ساخت و استقرار برنامه‌های هوش مصنوعی مولد (GenAI) می‌باشد. این آسیب پذیری که به دلیل deserialization یا عدم دنباله سازی ناامن آبجکت‌های پایتون از طریق ماژول pickle به
FBI، سوم دسامبر ۲۰۲۴، طی بیانیه‌ای هشدار داد که کلاهبرداران به طور فزاینده‌ای از هوش مصنوعی برای بهبود کیفیت، اثربخشی و باورپذیری طرح‌های کلاهبرداری آنلاین خود استفاده می‌کنند. موضوعات این کلاهبرداری‌ها از طرح‌های عاشقانه و سرمایه گذاری گرفته تا طرح‌های استخدام شغلی متنوع می‌باشد. از این رو، FBI در خصوص
پیش بینی جرم افزارها و تهدیدات سایبری مالی در سال 2025 کسپرسکی، دائماً چشم‌انداز تهدیدات سایبری مالی را رصد می‌کند که شامل تهدیداتی علیه مؤسسات مالی مانند بانک‌ها و شرکت‌های فین تک و تهدیداتی با انگیزه مالی مانند باج‌افزارها می‌باشند. این تهدیدات، طیف وسیع‌تری از صنایع را مورد هدف قرار
یک گروه هک کره شمالی به نام Sapphire Sleet، بیش از 10 میلیون دلار ارز دیجیتال را طی یک حمله مهندسی اجتماعی در یک بازه زمانی شش ماهه به سرقت برده است. Sapphire Sleet که حداقل از سال ۲۰۲۰ فعال می‌باشد، با گروه‌های هک تحت عنوان APT38 و Bluenoroff همپوشانی
تیم تحقیقاتی Oligo اخیرا شش آسیب پذیری را در فریمورک هوش مصنوعی Ollama شناسایی کرده‌اند که می‌توانند توسط هکرها برای انجام طیف گسترده‌ای از اقدامات مخرب از جمله DoS (انکار سرویس)، model poisoning (مسمومیت مدل یا زهرآلود کردن مدل) و Model Theft (سرقت مدل) با یک درخواست HTTP مورد سوء
ظهور هوش مصنوعی با قابلیت صوتی نشان دهنده یک تحول چشمگیر در فناوری است که بر اساس پیشرفت‌های اخیر در مدل‌های مبتنی بر زبان، به‌ویژه مدل‌های زبانی بزرگ (LLM) مانند GPT صورت گرفته است. محققان UIUC آسیب پذیری نگران‌کننده‌ای را در جدیدترین مدل دارای قابلیت صوتی OpenAIبه نام ChatGPT-4o نشان
حدود ۳۶ آسیب پذیری امنیتی در مدل‌های مختلف منبع باز هوش مصنوعی (AI[1]) و یادگیری ماشین ([2]ML) شناسایی شده است که برخی از آنها می‌توانند منجر به اجرای کد از راه دور و ربودن اطلاعات شوند. این آسیب پذیری‌ها در ابزارهایی مانند ChuanhuChatGPT، Lunary و LocalAI شناسایی گشته و از
در ماجرای آسیب‌پذیری React2Shell، نمونه‌های PoCهای جعلی یا ناقص، غیرعملیاتی یا کاملاً سطحی، باعث سردرگمی گسترده و حتی ایجاد یک حس امنیت کاذب شدند. این سؤال حالا جدی‌تر از همیشه مطرح است:آیا می‌توان جلوی سیل PoCهای بی‌کیفیت و تولیدشده توسط هوش مصنوعی را گرفت؟ تلاش‌ها برای اکسپلویت یک آسیب‌پذیری بحرانی
در دسامبر ۲۰۲۴، کتابخانه محبوب هوش مصنوعی Ultralytics دچار نفوذ شد و کدی مخرب در آن قرار گرفت که منابع سیستم را برای استخراج رمزارز در اختیار مهاجم می‌گذاشت. در آگوست ۲۰۲۵، بسته‌های مخرب Nx باعث افشای ۲٬۳۴۹ اعتبار دسترسی شامل GitHub، سرویس‌های ابری و سامانه‌های هوش مصنوعی شدند. در
یک ارزیابی جدید از اپلیکیشن موبایل DeepSeek برای سیستم‌عامل iOS اپل مشکلات امنیتی مهمی را نشان میدهد که مهم‌ترین آنها این است که داده‌های حساس را بدون هیچ‌گونه رمزگذاری به اینترنت ارسال می‌کند و آنها را در معرض حملات رهگیری و مداخله در داده (interception) و دستکاری و ایجاد تغییر
update یک آسیب پذیری بحرانی با شناسه CVE-2024-50050 در فریمورک Llama متا شناسایی شده است، که یک ابزار منبع باز پرکاربرد برای ساخت و استقرار برنامه‌های هوش مصنوعی مولد (GenAI) می‌باشد. این آسیب پذیری که به دلیل deserialization یا عدم دنباله سازی ناامن آبجکت‌های پایتون از طریق ماژول pickle به
FBI، سوم دسامبر ۲۰۲۴، طی بیانیه‌ای هشدار داد که کلاهبرداران به طور فزاینده‌ای از هوش مصنوعی برای بهبود کیفیت، اثربخشی و باورپذیری طرح‌های کلاهبرداری آنلاین خود استفاده می‌کنند. موضوعات این کلاهبرداری‌ها از طرح‌های عاشقانه و سرمایه گذاری گرفته تا طرح‌های استخدام شغلی متنوع می‌باشد. از این رو، FBI در خصوص
پیش بینی جرم افزارها و تهدیدات سایبری مالی در سال 2025 کسپرسکی، دائماً چشم‌انداز تهدیدات سایبری مالی را رصد می‌کند که شامل تهدیداتی علیه مؤسسات مالی مانند بانک‌ها و شرکت‌های فین تک و تهدیداتی با انگیزه مالی مانند باج‌افزارها می‌باشند. این تهدیدات، طیف وسیع‌تری از صنایع را مورد هدف قرار
یک گروه هک کره شمالی به نام Sapphire Sleet، بیش از 10 میلیون دلار ارز دیجیتال را طی یک حمله مهندسی اجتماعی در یک بازه زمانی شش ماهه به سرقت برده است. Sapphire Sleet که حداقل از سال ۲۰۲۰ فعال می‌باشد، با گروه‌های هک تحت عنوان APT38 و Bluenoroff همپوشانی
تیم تحقیقاتی Oligo اخیرا شش آسیب پذیری را در فریمورک هوش مصنوعی Ollama شناسایی کرده‌اند که می‌توانند توسط هکرها برای انجام طیف گسترده‌ای از اقدامات مخرب از جمله DoS (انکار سرویس)، model poisoning (مسمومیت مدل یا زهرآلود کردن مدل) و Model Theft (سرقت مدل) با یک درخواست HTTP مورد سوء
ظهور هوش مصنوعی با قابلیت صوتی نشان دهنده یک تحول چشمگیر در فناوری است که بر اساس پیشرفت‌های اخیر در مدل‌های مبتنی بر زبان، به‌ویژه مدل‌های زبانی بزرگ (LLM) مانند GPT صورت گرفته است. محققان UIUC آسیب پذیری نگران‌کننده‌ای را در جدیدترین مدل دارای قابلیت صوتی OpenAIبه نام ChatGPT-4o نشان
حدود ۳۶ آسیب پذیری امنیتی در مدل‌های مختلف منبع باز هوش مصنوعی (AI[1]) و یادگیری ماشین ([2]ML) شناسایی شده است که برخی از آنها می‌توانند منجر به اجرای کد از راه دور و ربودن اطلاعات شوند. این آسیب پذیری‌ها در ابزارهایی مانند ChuanhuChatGPT، Lunary و LocalAI شناسایی گشته و از
